iptables设置只能本机访问3306端口

1、iptables -A INPUT -p tcp --dport 3306 -s 192.168.0.2 -d 192.168.0.2 -j ACCEPT

-s 源机器 -d 目标机器

2、iptables -A INPUT -p tcp --dport 3306 -j DROP

这里表示只能本机访问

注意：2一定在所有规则最后执行，因为iptables是按顺序判断的，前面让请求通过后，后面的规则将失效，假如2最早执行，则表示拒绝了所有请求的3306端口，因此后面设置的规则将全部无效

查看规则信息：

iptables -L -n

3、删除规则

iptables -D INPUT -p tcp --dport 3306 -j DROP

4、另一种删除方法

iptables -nvL --line-number

--line-number 显示规则的序列号

iptables -D INPUT <line-number>